مقال
تصاعد مكانة مديري أمن المعلومات: قادة الأمن ينضمون إلى الصف التنفيذي
يتقدم المحترفون في مجال الأمن السيبراني في الرتب التنفيذية مع مواجهة الشركات لمعايير تنظيمية ومتطلبات امتثال متزايدة.

16 يناير 2026

تتجه الشركات بشكل متزايد إلى منح قادة الأمن السيبراني الألقاب مثل مدير أمن المعلومات (CISO) وتعتبرهم من كبار التنفيذيين، وهو ما يعكس مدى اعتماد العالم على التكنولوجيا الرقمية. يتفق مدراء أمن المعلومات على أن هذه الظاهرة تعكس مدى أهمية الأمن السيبراني الآن بالنسبة للمؤسسات، لكن الفوائد الإضافية ليست واضحة تمامًا.
تطبيق استراتيجيات فعالة للأمن السيبراني في ظل تزايد الهجمات والاختراقات أمر بالغ الأهمية للبنية التحتية للمنظمة. ثم هناك جانب الامتثال، حيث تظهر قوانين جديدة وتنظيمات ومعايير بسرعة كبيرة لا تستطيع الشركات مواكبتها.
مع تصاعد التوترات الرقمية، تقوم الشركات بتعيين قادة الأمن كمدراء أمن المعلومات. للمرة الأولى، تمثل الألقاب التنفيذية لمدراء أمن المعلومات الآن حصة أكبر من السوق مقارنة بالألقاب على مستوى نائب أو مدير، وفقًا لتقرير جديد من IANS وArtico. وقد تم تحليل التقرير بشكل أعمق: "في الشركات الكبيرة، زادت نسبة التمثيل على المستوى التنفيذي من 33% في 2023 إلى 47% في 2025، مع تحقيق مكاسب أكبر بين الشركات الكبرى المتداولة علنًا."
المزيد من البيانات، المزيد من اتخاذ القرارات
ليس من المفاجئ أن تحتاج الشركات عبر الصناعات إلى مزيد من الرؤى السيبرانية. تتوسع أسطح الهجوم، مع تهديدات تأتي من الداخل والخارج. ليس فقط أن هجمات الفدية وصلت إلى مستويات قياسية، ولكن الآن تقوم فرق المبيعات والبحث والتطوير والتسويق بنشر أدواتها الخاصة التي تتطلب أمانًا صارمًا، خاصة بالنسبة للذكاء الاصطناعي.
Loading...
ذات صلة:نظام الذكاء الاصطناعي يقلل من وقت إعادة بناء الهجمات من أسابيع إلى ساعات
مع أهمية البيانات لهذه الوحدات التجارية المختلفة، يحتاج القادة إلى توجيه حول كيفية حماية البيانات وإقامة العمليات، كما يوضح نيك كاكاولوسكي، المدير الأول لأبحاث مدراء أمن المعلومات في IANS.
"قبل ثلاث أو أربع أو خمس سنوات، كان يُقال لمعظم مديري أمن المعلومات: 'اعملوا في المكتب الخلفي. أنتم وظيفة تكنولوجيا المعلومات. احفظوا بياناتنا، ولا تزعجونا إلا في حالة حدوث اختراق،'" يقول كاكاولوسكي لـ Dark Reading.
Loading...
هذا العام شهد "نقطة تحول"، حيث أدركت المنظمات أنها بحاجة إلى إعطاء الأولوية للأمن وجعله وظيفة تنفيذية، كما يقول. وقد اختفى مدراء أمن المعلومات على مستوى نائب تقريبًا.
التنظيمات تتطلب تعيين مدراء أمن المعلومات
الامتثال التنظيمي هو أحد المحركات الرئيسية لهذا التحول التنفيذي. مدراء أمن المعلومات هم من بين القلائل الذين يفهمون كل من البيئات التنظيمية والتقنية، وإدارة البيانات وأفضل ممارسات الأمان، فضلاً عن التحديات السيبرانية والفيزيائية التي تواجهها الشركات، كما يقول كاكاولوسكي.
رنك سيثي، كبير مسؤولي الأمن في Upwind Security، لاحظت أيضًا تحولًا حقيقيًا حيث يحمل المزيد من قادة الأمن ألقابًا على مستوى C، سواء كانت CISO أو كبير مسؤولي الثقة أو كبير مسؤولي المرونة. كما عزت الانتقال إلى الضغوط المتزايدة للتنظيم والإفصاح.
ذات صلة:الهجمات السيبرانية جزء من عملية عسكرية محتملة في فنزويلا
يجب على الشركات الامتثال لقواعد الإبلاغ الجديدة، خاصة تلك الموجودة في البنية التحتية الحيوية، بما في ذلك فترات الإفصاح الأسرع التي تفرضها لجنة الأوراق المالية والبورصات.
"هذه وظيفة حيوية للأعمال، تحتاج إلى تنفيذي ذو خبرة للتعامل مع الضغوط والتواصل في أوقات الأزمات،" تقول. "الأمن السيبراني الآن هو خطر على مستوى المؤسسة، وليس مجرد خطر تقني. هذا نقاش واهتمام على مستوى مجلس الإدارة."
فريد كوانغ، نائب الرئيس ومدير أمن المعلومات في جامعة DeVry، أشار أيضًا إلى تغييرات التنظيم. يتطلب قانون Gramm-Leach-Bliley المحدث من الكيانات المغطاة تعيين قائد أمان مؤهل في المنظمة. ينطبق هذا على المؤسسات المالية، على الرغم من أن هذا التعريف يمكن أن يكون واسعًا. وأي شركة تعمل مع مؤسسات مالية مقرها نيويورك ستحتاج أيضًا إلى تعيين مدير أمن معلومات للامتثال لقواعد وزارة الخدمات المالية في ولاية نيويورك، كما يضيف كوانغ.
"كل هذه التغييرات تستند إلى ضمان المساءلة للمنظمات للتأكد من أنها تأخذ الأمن السيبراني على محمل الجد، حيث يتم اختراق المزيد والمزيد من المنظمات،" يقول كوانغ.
ذات صلة:المتشككون لم يعودوا كذلك: تزايد الشكوك حول الذكاء الاصطناعي
لكن ماذا عن الإرهاق؟
من المتوقع أن يرتفع اتجاه مدراء أمن المعلومات "بشكل تدريجي" على مدى العقد المقبل، كما يقول كاكاولوسكي. لكن إلى أي مدى ستستفيد قادة الأمن السيبراني الذين يُتوقع منهم الإشراف على فرق الأمان، وتقييم إدارة المخاطر السيبرانية، وفهم كيفية التواصل بفعالية مع قادة المجلس؟
يواجه مدراء أمن المعلومات تاريخيًا إرهاقًا لا يرحم. إن مسؤوليات المحترفين في الأمن تتجاوز الحدود التنظيمية والتقنية والسيبرانية والفيزيائية. على الرغم من أن الدعم قد يأتي متأخرًا بعض الشيء – حيث يُبلغ مدراء أمن المعلومات عن صعوبات نفسية وجسدية تؤدي إلى معدلات دوران مرتفعة – إلا أنهم قد يحصلون على مزيد من الدعم.
يعتبر الحصول على لقب على مستوى تنفيذي أمرًا ضروريًا بالنسبة لمديري أمن المعلومات (CISOs) للتأثير على الأعمال، وفقًا لتقرير IANS. يمنحهم ذلك مقعدًا على طاولة المناقشات الاستراتيجية ويساعد في تحديد أولويات الأمن.
يقول كاكاوفسكي: "إن القدرة على توليد التأثير عبر الإدارة التنفيذية هي ما يجعل CISO التنفيذي ناجحًا حقًا". لا تُعتبر الإرهاق مشكلة كبيرة حيث يوجد برنامج أمني راسخ ويمكن لـCISOs تفويض المهام إلى فرق الأمن.
ومع ذلك، فإن الإرهاق يصبح مشكلة كبيرة عندما تتسع مسؤولياتهم وتصبح القضايا التي يجب على CISOs حلها أكثر تعقيدًا. يواجهون نقصًا في الموارد ولا يمكنهم "تلبية التوقعات"، كما يقول كاكاوفسكي.
يضيف: "ينتهي الأمر بـCISOs إلى حل كل مشكلة للجميع، وهو عمل مستحيل".
مقارنة بين الشركات الصغيرة والمتوسطة والشركات الكبرى
يعتبر نقص الموارد مشكلة شائعة أكثر بالنسبة للشركات الصغيرة والمتوسطة، ومن المحتمل ألا يتغير ذلك. وجدت IANS أن 66% من CISOs في الشركات التي تقل إيراداتها عن 100 مليون دولار يشرفون أيضًا على إدارة المخاطر المؤسسية، مقارنة بـ 20% فقط من CISOs في الشركات التي تتجاوز إيراداتها 5 مليارات دولار.
ليس من المستغرب أن يُعزى ذلك إلى أن الشركات الكبيرة عادةً ما تمتلك منطقة مخصصة لوظيفة المخاطر. يتمتع CISOs الذين يعملون في الشركات الكبرى بدعم من الدور التنفيذي، مع وظائف تجارية مخصصة للخصوصية والمخاطر والقانون لتخفيف بعض الضغوط.
في المنظمات الأصغر بكثير، يتم دفع CISOs إلى الرتب التنفيذية لأن فرق الإدارة تكون مسطحة نسبيًا وغير ناضجة، ولا توجد الكثير من الطبقات بين الرئيس التنفيذي وبقية التنفيذيين، كما يوضح كاكاوفسكي.
يضيف: "يتم وضع هؤلاء CISOs في وظائف ضخمة ذات نطاق ومسؤوليات هائلة، ولكن يُتوقع منهم أيضًا إدارة الأمور بشكل عملي".
ماذا يقول CISOs؟
تشير الزيادة في ألقاب CISO إلى أن الشركات تدرك مدى اعتمادها على المتخصصين في الأمن في جميع المجالات، حتى عندما يبدو أن الأمن السيبراني ليس له صلة. ومع ذلك، هل اللقب مجرد لقب؟ أم أنه يحمل وزنًا أكبر؟
يقول كوانغ: "لست متأكدًا مما إذا كان هناك ميزة لـCISOs، ما لم يكن هناك تمويل لدعم مبادرات CISO". "إذا كان هناك أي شيء، فإن وجهة نظر معاكسة قليلاً هي أن المزيد من الأشخاص أصبحوا CISOs دون أن يكونوا مؤهلين لذلك، لملء الفراغ".
تتمثل أكبر فائدة للقب على مستوى C في أن المناقشات حول المخاطر والأمن تحدث في أعلى مستوى من المنظمة، كما يقول سيثي، مما يعكس الإحصائيات في تقرير IANS. يساعد ذلك CISOs على فهم أجزاء أخرى من الأعمال للتدخل بشكل استباقي في المخاطر.
يقول سيثي: "الفوائد لـCISO ليست في اللقب بحد ذاته، ولكن 'C' يثبت أهمية ودور هذا المنصب، ومدى جدية الشركة في اعتبار وظيفة الأمن السيبراني". لا تزال ترى "نائب رئيس، أمن المعلومات" أو "مدير، أمن المعلومات" في الشركات الأصغر أو حيث يتم التعامل مع الأمن كوظيفة فرعية لتكنولوجيا المعلومات.
تزداد ألقاب CISO بسبب الحاجة إلى هذا الدور، كما يوضح مات هيلاري، CISO في دراتا. ولكنه يضيف أنه، عند النظر إلى الوراء على مدار السنوات العشر الماضية، كان المتخصصون في الأمن الذين يحملون ألقابًا مثل نائب الرئيس أو مدير الأمن فعليًا هم CISO في تلك الشركة. يقول إنه عندما أصبح CISO في شركة أخرى، لاحظ أن الدور كان فعليًا هو نفسه، لكنه لم يؤثر على قدرته على التأثير في القرارات.
يقول: "يمكن أن يكون لديك 'C' في لقبك، ولكن قد لا يكون البعض جزءًا من الإدارة التنفيذية. معظمنا يتجه نحو ما هو ذلك المستوى الأعلى، وهو CISO".
في عالم يتزايد فيه الاعتماد على التكنولوجيا، أصبح دور مسؤولي أمن المعلومات (CISO) أكثر أهمية من أي وقت مضى. في عام 2026، يواجه هؤلاء القادة تحديات متعددة تتعلق بالأمن السيبراني، مما يتطلب منهم التكيف مع بيئة متغيرة باستمرار.
تسلط أزمة خلافة CISOs الضوء على كيفية زيادة معدل دوران الموظفين من مخاطر الأمن. فكلما زادت التغييرات في المناصب القيادية، زادت التحديات التي تواجه المؤسسات في الحفاظ على أمان معلوماتها.
علاوة على ذلك، فإن التنقل بين القوانين المتعلقة بالخصوصية والأمن السيبراني في عام 2026 سيكون أمرًا معقدًا. يتعين على CISOs أن يكونوا على دراية بالتشريعات المتغيرة لضمان الامتثال وحماية بيانات العملاء.
كما يواجه مسؤولو أمن المعلومات سوق تأمين أكثر تشددًا في عام 2026. مع تزايد المخاطر، قد يكون من الصعب الحصول على تغطية تأمينية ملائمة، مما يزيد من الضغوط على هذه المناصب الحيوية.
[IMAGE:N]في ختام هذا التحليل، يتضح أن دور CISOs يتطلب مهارات متعددة وتكيفًا سريعًا مع التحديات الجديدة. إنهم ليسوا مجرد مدراء للأمن، بل هم قادة استراتيجيون في عالم معقد ومتغير.
[VIDEO:N]في عالم يتزايد فيه الاعتماد على التكنولوجيا، أصبح دور مسؤولي أمن المعلومات (CISOs) أكثر أهمية من أي وقت مضى. يتطلب هذا الدور الفهم العميق للمخاطر الأمنية، بالإضافة إلى القدرة على التواصل بفعالية مع الفرق التنفيذية.
مع تزايد التهديدات السيبرانية، أصبح من الضروري أن يكون لدى الشركات قادة أمنيين يتمتعون برؤية استراتيجية. هؤلاء القادة ليسوا فقط مسؤولين عن حماية البيانات، بل يلعبون أيضًا دورًا محوريًا في تشكيل استراتيجيات الأعمال.
إن وجود CISOs في الغرف التنفيذية يعكس تحولًا كبيرًا في كيفية رؤية الشركات للأمن السيبراني. لم يعد الأمر مجرد وظيفة تقنية، بل أصبح جزءًا لا يتجزأ من استراتيجيات النمو والابتكار.
في النهاية، يتطلب النجاح في هذا المجال مزيجًا من المهارات الفنية والقدرة على التفكير الاستراتيجي. ومع استمرار تطور التهديدات، سيظل دور CISOs في صعود مستمر.
[IMAGE:N]
[VIDEO:N]
التعليقات 0
سجل دخولك لإضافة تعليق
لا توجد تعليقات بعد. كن أول من يعلق!